插件网页接入

插件网页由插件自身提供。插件后端通过 HTTP、WebSocket 或 IPC 访问框架 API，网页再访问自己的插件后端。

服务令牌保存在插件后端的受保护配置中，不放入公开前端脚本、URL 或浏览器长期存储。插件后端应为自己的网页提供登录与权限校验。

网页入口、登录和访问权限由插件负责；框架不会向公开网页注入服务令牌。接口格式见通信协议，本地插件的安装与运行见插件导入。